¿Se puede detectar un keylogger cuando se coloca? ¿Sería posible hacerlo a través de un evento de teclado eliminado, esperando que el teclado no se elimine regularmente? De modo que, por ejemplo, reciba una ventana emergente / alerta cada vez que desenchufe su teclado (cableado) y el usuario final tenga que aprobar que él / ella verifique si se colocó un registrador de teclas.
Solo revisa si quieres encontrarlos. Hay un par de tipos de keylogger de hardware.
Los teclados inalámbricos son más vulnerables porque todas las pulsaciones de teclas pueden capturarse desde el aire. Puede crear un dispositivo que escuche un canal específico para capturar pulsaciones y descifrarlo, este tipo de dispositivos se pueden ubicar en cualquier lugar dentro del rango.
Las plataformas de teclado con cable estándar son más seguras porque puedes detectarlas fácilmente. Algunos keyloggers pueden colocarse dentro de el teclado si hay un lugar vacío. Necesitas abrir el teclado y encontrar algún tipo de circuito que parezca sospechoso. Algunos otros pueden colocarse en la línea que va desde el teclado hasta la placa base. Los dispositivos pueden almacenar pulsaciones de teclas en su memoria o transmitirlas a otro dispositivo dentro del alcance. Además, hay keyloggers de hardware que se pueden conectar a los puertos de extensión como PCI. Puede detectarlos fácilmente consultando su placa principal.
En general, si alguien coloca un keylogger de hardware en algún lugar, debe usarlo para leer los datos. Sin embargo, como digo, puede almacenar pulsaciones de teclas con un registrador de teclas de hardware y compilarlas para enviar pulsaciones de teclas a otro dispositivo. Ese dispositivo puede colocarse en cualquier lugar y también puede enviar todas las pulsaciones de teclas recibidas al instante. Por ejemplo, si coloco un keylogger de hardware dentro de su teclado o en el cable, puedo hacer que transmita una mini computadora en rango (como Raspberry) y esa frambuesa puede enviarla a mi correo electrónico con Wi-Fi.
Lea otras preguntas en las etiquetas keyloggers ids